这是一个创建于 1315 天前的主题，其中的信息可能已经有所发展或是发生改变。
经常发现上传数据速度挺快，查了一下发现是系统进程 svchost.exe 在占用宽带上传，而且频率较高，它到底在上传什么东西？ 系统 win10，华为 magicbook 笔记本，因为之前电脑故障，售后直接重装了 win10 。
 |
1
HankAviator 2021-05-13 18:20:43 +08:00
win 的服务有时也会走这个进程，可以看看
|
|
2
HankAviator 2021-05-13 18:21:54 +08:00
还有 win 10 有个 P2P 更新，名为传递优化。
官方 win 10 现在这个进程很少会出问题，还是怀疑系统不干净 |
 |
3
qq316107934 2021-05-13 18:24:15 +08:00
svchost 是 service host 的缩写，其实是服务宿主，单独讨论这个进程没意义，但是很有可能是 windows 传递优化在做文章
|
 |
4
Jirajine 2021-05-13 19:07:20 +08:00 via Android
可以是任何东西。
这个 svchost 相当于一个启动器，其他的应用编译成 dll，然后由 svchost 启动。 你可以把它看作 python node java 这种，它做什么完全取决于它被用来做什么。 |
 |
5
no1xsyzy 2021-05-13 20:10:07 +08:00  7
Win10 的任务管理器能看到 svchost 的服务名称了，你要去看服务名称
如果是在「进程」选项卡，名字是「服务主机: XXX 」，或者可以右击-「转到详细信息」 如果是在「详细信息」选项卡，可以调出「命令行」列看 -s 选项的参数，或者可以右击-「转到服务」 ——或者连贯地，在「进程」选项卡，右击-「转到详细信息」，再右击-「转到服务」 也可以通过 PID 和「服务」选项卡进行对照。 （如果 PID 没有对应的服务，则应看「详细信息」内的命令行显示的完整命令和可执行文件的路径，此时可能是把进程名称伪装成 svchost.exe 的木马（很传统的招数了）） 看到服务名了以后再查服务名或者拿着服务名问网友。 |
 |
6
newmlp 2021-05-13 20:50:56 +08:00
只是个服务启动器，里面可能跑的是任何东西
|
 |
7
dingwen07 2021-05-13 21:49:24 +08:00 via iPhone
传递优化？
|
 |
8
ReferenceE 2021-05-13 21:52:11 +08:00 via Android
微型服务器，不过我记得只有 vendor 的 service 才能用这个，多半都是 win10 在更新
|
 |
9
vmebeh 2021-05-13 23:50:43 +08:00 via iPhone
装个 Sysinternals Suite 的 procexp 可以看 svchost 对应的服务
docs.microsoft.com/en-us/sysinternals/downloads/process-explorer |
 |
10
dragon11 OP @HankAviator 1&2 意思是别的服务也可以通过这个进程上传东西吧，谢谢！
@qq316107934 3 了解，谢谢！ @Jirajine 4 谢谢！上传频率有点高，而且一般上传速度三四兆，还挺长时间的，所以挺好奇到底上传的是什么东西。 @no1xsyzy 5 谢谢！我按照你说的试看看到底是谁在上传这么多东西。 @newmlp 6 了解！ @dingwen07 7 有可能是的，就是还不知道是谁在上传。 @ReferenceE 8 不太可能是更新，更新是下载，这个是上传很长时间，下载基本上没有速度。 @vmebeh 9 谢谢！ |
Select Language